Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cgroup/cpuset：发生subpartitions_cpus冲突时在 remote_partition_enable（） 中返回 PERR_NOCPUS 通过非分区 （PRS_MEMBER） 中间 cgroup 在现有本地分区下创建远程分区时，update_prstate（） 会看到 parent->partition_root_state == PRS_MEMBER 并调用 remote_partition_enable（）。提交 86888c7bd117（cgroup/cpuset：添加警告以捕获独有 CPU 中的不一致）将 remote_partition_enable（） 中的 cpumask_intersects（tmp->new_cpus， subpartitions_cpus） 错误检查替换为 WARN_ON_ONCE（）。因此，remote_partition_enable（） 会发出警告，并继续在 subpartitions_cpus 中上级本地分区已拥有的 CPU 上启用远程分区。这可在 Linux 7.3.0-rc3 上通过以下命令重现：mkdir -p /tmp/cg1 mount -t cgroup2 none /tmp/cg1 echo +cpuset > /tmp/cg1/cgroup.subtree_control mkdir /tmp/cg1/A echo 1 > /tmp/cg1/A/cpuset.com cpus echo 1 > /tmp/cg1/A/cpuset.cpus.exclusive echo root > /tmp/cg1/A/cpuset.cpus.partition echo +cpuset > /tmp/cg1/A/cgroup.subtree_control mkdir /tmp/cg1/A/B echo 1 > /tmp/cg1/A/B/cpuset.cpus echo 1 > /tmp/cg1/A/B/cpuset.cpus.exclusive echo +cpuset >/tmp/cg1/A/B/cgroup.subtree_control mkdir /tmp/cg1/A/B/D echo 1 > /tmp/cg1/A/B/D/cpuset.cpus echo 1 > /tmp/cg1/A/B/D/cpuset.cpus.exclusive echo root > /tmp/cg1/A/B/D/cpuset.cpus.partition，可触发：
    警告：kernel/cgroup/cpuset.c：1594 处于 remote_partition_enable+0x1c1/0x300，并将 /tmp/cg1/A 和 /tmp/cg1/A/B/D 保留为声明独占 CPU 1 的活动根分区。当 tmp->new_cpus 与 remote_partition_enable（） 中的 subpartitions_cpus 相交时返回 PERR_NOCPUS、匹配 remote_cpus_update（） 用于相同subpartitions_cpus冲突的错误代码，并将回归测试用例添加到 tools/testing/selftests/cgroup/test_cpuset_prs.sh，以修复此问题。使用上面的复制器和 tools/testing/selftests/cgroup/test_cpuset_prs.sh，在 Linux 7.3.0-rc3 上的 QEMU 中进行了测试。（CVE-2026-98542）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98542

high Nessus 插件 ID 367448

版本 1.2